Orthevs Orthevs Fathom new horizons
Μενού

Wiki workshop · Γερμανικά και αγγλικά

04 Security Hardening

Dieses Lab zeigt RBAC, sichere Pod-Defaults, NetworkPolicy und ein bewusst riskantes Manifest.

Γλώσσα περιεχομένου · Γερμανικά και αγγλικάΜέγεθος · 2.5 KBexamples/04-security-hardening/README.md
Παραδείγματα workshop σε ZIP
Πρόοδος μάθησης στη web app

Σημειώστε κεφάλαια ως αναγνωσμένα, δείτε την πρόοδο ανάγνωσης και ολοκληρώστε πρακτικές ενότητες αφού ενεργοποιήσετε την προαιρετική web app. Η πρόοδος του workshop υπολογίζεται από τα κεφάλαια όλων των σελίδων τεκμηρίωσης. Οι επιλογές μένουν σε αυτή τη συσκευή· δεν υπάρχει λογαριασμός ή συγχρονισμός με server. Δεν απαιτείται εγκατάσταση. Η ανάκληση στις Ρυθμίσεις απορρήτου διαγράφει την πρόοδο.

Πρόοδος ανάγνωσης0%
0%
0 / 10 κεφάλαια που διαβάστηκαν
Άλλη γλωσσική έκδοσηΕλληνικά ↗

04 Security Hardening

Dieses Lab zeigt RBAC, sichere Pod-Defaults, NetworkPolicy und ein bewusst riskantes Manifest.

1. Prüfen

bash
kubectl apply --dry-run=client -f manifests/
01 / 10

2. Aufgaben

  1. Vergleiche 20-secure-pod.yaml und 90-risky-pod.yaml.
  2. Erkläre, warum hostPath, privileged und hostNetwork riskant sind.
  3. Prüfe die RBAC-Rechte mit kubectl auth can-i.
  4. Prüfe, warum DNS-Egress trotz Default-Deny explizit erlaubt werden muss.
02 / 10

3. Ziel

Dieses Beispiel zeigt einen konkreten, lokal nachvollziehbaren Anwendungsfall für das jeweilige Workshop-Thema.

03 / 10

4. Voraussetzungen

  • Ubuntu-basierte Lab-Umgebung.
  • Die Workshop-Dateien liegen lokal vor.
  • Provisionierung wurde bei Bedarf mit scripts/provision.sh --dry-run geprüft.
  • Keine echten Secrets oder produktiven Daten verwenden.
04 / 10

5. Dateien

Die Dateien in diesem Verzeichnis bilden zusammen ein kleines, reviewbares Lab. Konfigurationen und Skripte sind bewusst klein gehalten, damit sie im Training besprochen werden können.

05 / 10

6. Ausführung

  1. Lies die README dieses Beispiels.
  2. Prüfe Skripte oder Konfigurationen vor der Ausführung.
  3. Führe nur nicht-destruktive Befehle direkt aus.
  4. Dokumentiere Abweichungen der lokalen Umgebung.
06 / 10

7. Erwartetes Ergebnis

Das Beispiel soll den beschriebenen Zielzustand nachvollziehbar machen und eine klare Validierung über Statusausgabe, Dateiinhalt, Testkommando oder Logeintrag erlauben.

07 / 10

8. Erklärung

Die Umsetzung demonstriert einen typischen Praxisbaustein. Wichtige Entscheidungen sind Reproduzierbarkeit, Lesbarkeit, sichere Dummy-Werte und einfache Rückbaubarkeit.

08 / 10

9. Typische Fehler

  • Voraussetzungen oder Tools fehlen.
  • Pfade werden aus einem anderen Arbeitsverzeichnis ausgeführt.
  • Lokale Ports, Namen oder IP-Bereiche kollidieren.
  • Beispielwerte werden versehentlich für produktive Systeme gehalten.
09 / 10

10. Erweiterungsmöglichkeiten

  • Beispiel um eine zweite Umgebung erweitern.
  • Validierung automatisieren.
  • Security- und Troubleshooting-Notizen ergänzen.
  • In eine Workshop-Übung oder Assessment-Frage überführen.
10 / 10

K8S · Orthevs Academy

31 modules ως ενιαία διαδρομή μάθησης.

Η σειρά παραμένει αμετάβλητη: από τη βασική δομή του lab μέσω τεχνικών θεμελίων και λειτουργικών μοντέλων έως το τελικό troubleshooting. Τα τεχνικά ονόματα καταλόγων διατηρούνται σκόπιμα.

Πρακτικά modules

Το Orthevs ως εφαρμογή

Εγκατάσταση του Orthevs

Η web app του Orthevs μπορεί να εγκατασταθεί σε υποστηριζόμενες κινητές συσκευές και browsers υπολογιστή.

iPhone και iPad

Ανοίξτε το Orthevs στο Safari. Πατήστε Κοινή χρήση και μετά Προσθήκη στην οθόνη αφετηρίας. Ενεργοποιήστε το Άνοιγμα ως web app, αν εμφανίζεται, και πατήστε Προσθήκη.

Android

Για τη web app, ανοίξτε το μενού του browser και επιλέξτε Εγκατάσταση εφαρμογής ή Προσθήκη στην αρχική οθόνη. Επιβεβαιώστε την εγκατάσταση.

Browser υπολογιστή

Ανοίξτε το μενού του browser ή το εικονίδιο εγκατάστασης στη γραμμή διευθύνσεων και επιλέξτε Εγκατάσταση εφαρμογής ή Προσθήκη στο Dock.

Η εγκατάσταση της web app εξαρτάται από τον browser. Αν δεν εμφανιστεί διάλογος εγκατάστασης, ακολουθήστε τα βήματα του browser που αναφέρονται παραπάνω.